Physischer Zugriff ist ein Begriff aus der Computersicherheit und bezeichnet die Fähigkeit von Personen, sich physischen Zugang zu einem Computersystem zu verschaffen. Gregory White erklärt dazu: „Ein versierter Angreifer kann, sobald er physischen Zugang zu einem Büro hat, schnell die Informationen finden, die er benötigt, um sich Zugang zu den Computersystemen und dem Netzwerk der Organisation zu verschaffen.“ [ 1 ]

Angriffe und Gegenmaßnahmen

Angriffe

Physischer Zugriff eröffnet vielfältige Möglichkeiten für Hackerangriffe. [ 2 ] Michael Meyers merkt an, dass „selbst die besten Sicherheitsmaßnahmen für Netzwerksoftware wirkungslos bleiben, wenn man seine Systeme nicht physisch schützt“, da ein Angreifer einfach einen Server mitnehmen und das Passwort in Ruhe knacken könnte. [ 3 ] Physischer Zugriff ermöglicht auch die Installation von Hardware-Keyloggern . Ein Angreifer kann möglicherweise von einer CD oder einem anderen externen Medium booten und dann unverschlüsselte Daten auf der Festplatte lesen. [ 4 ] Er kann auch eine fehlende Zugriffskontrolle im Bootloader ausnutzen ; beispielsweise durch Drücken von F8 während des Bootvorgangs bestimmter Microsoft Windows-Versionen, durch Angabe von „init=/bin/sh“ als Bootparameter für Linux (üblicherweise durch Bearbeiten der Befehlszeile in GRUB ) usw. Man könnte auch ein manipuliertes Gerät verwenden, um auf ein schlecht gesichertes WLAN zuzugreifen; bei ausreichend starkem Signal ist es unter Umständen nicht einmal nötig, die Perimeter zu durchbrechen. [ 5 ]

Gegenmaßnahmen

Die IT-Sicherheitsstandards in den USA sehen typischerweise vor, den physischen Zugang durch verschlossene Serverräume , Anwesenheitslisten usw. zu beschränken . Physische Zugangssysteme und IT-Sicherheitssysteme wurden traditionell von separaten Abteilungen verwaltet, werden aber zunehmend als voneinander abhängige Systeme betrachtet, die eine einheitliche Sicherheitsrichtlinie erfordern. [ 6 ] Eine IT-Abteilung könnte beispielsweise Sicherheitsprotokolleinträge auf verdächtige Anmeldungen außerhalb der Geschäftszeiten überprüfen und anschließend die Daten der Schlüsselkarten aus einem Zutrittskontrollsystem nutzen , um die Liste der Verdächtigen auf diejenigen einzugrenzen, die sich zu diesem Zeitpunkt im Gebäude befanden. Überwachungskameras könnten ebenfalls eingesetzt werden, um unbefugten Zugriff zu verhindern oder aufzudecken. [ 5 ]

Referenzen

  1. ^ White, Gregory: Security+ Certification All-in-One Exam Guide, McGraw-Hill, 2003, S. 388.
  2. ^ Ein Angreifer, der physischen Zugriff auf einen Computer hat, kann möglicherweise auf Dateien und andere Daten zugreifen. Archiviert am 27.02.2015 in der Wayback Machine , Microsoft.
  3. ^ Network+ Certification All-in-One Exam Guide , Michael Meyers, Dritte Auflage, Kapitel 17, S. 551, McGraw-Hill Companies , 2004.
  4. ^ Knacken von Windows 2000- und XP-Passwörtern nur mit physischem Zugriff. Archiviert am 22.06.2022 in der Wayback Machine , Irongeek .
  5. ^ a b Taş, Ayşe. „Bedrohungen der physischen Sicherheit“ . Ayşe Taş . Archiviert vom Original am 13.08.2009 . Abgerufen am 29.10.2007 .
  6. ^ Überbrückung physischer Zugangssysteme und IT-Netzwerke. Archiviert am 3. März 2016 in der Wayback Machine . David Ting, TechNewsWorld, 10. November 2006.